奉賢區(qū)常規(guī)VPN信息中心

來源: 發(fā)布時間:2020-07-12

短信認(rèn)證

無線技術(shù)的突飛猛進(jìn)給網(wǎng)絡(luò)世界又帶來一次巨大的**,其靈活可靠的特點吸引了所有人的視線,因此,依靠無線通訊技術(shù)的短信認(rèn)證技術(shù)也應(yīng)運而生。短信認(rèn)證技術(shù)是一種革新型認(rèn)證解決方案,此認(rèn)證系統(tǒng)分為手機短信終端和短信認(rèn)證服務(wù)器兩部份。終端用戶在既有移動電話和PAD的基礎(chǔ)上,通過手機短信獲得雙因素用戶認(rèn)證訪問代碼,就能夠安全地訪問網(wǎng)絡(luò)資源。深信服支持與***進(jìn)行互動來進(jìn)行短信認(rèn)證。

短信網(wǎng)關(guān)

除了通過短信群發(fā)方式進(jìn)行短信發(fā)送外,深信服還支持運營商的短信網(wǎng)關(guān),如果您的網(wǎng)絡(luò)中已經(jīng)部署了短信網(wǎng)關(guān)(移動、聯(lián)通或電信的短信網(wǎng)關(guān)),深信服可以和您的短信網(wǎng)關(guān)結(jié)合,實現(xiàn)短信認(rèn)證。

當(dāng)可能由于網(wǎng)絡(luò)的延時或者網(wǎng)絡(luò)運營商的問題導(dǎo)致短信未及時發(fā)出,完全影響了使用者的使用,導(dǎo)致業(yè)務(wù)無法正常使用,針對這樣的情況,深信服為您提供短信重發(fā)功能,讓您能夠方便快捷使用短信認(rèn)證。



單一的認(rèn)證方式易被竊取,為了進(jìn)一步提高身份認(rèn)證的安全性,深信服創(chuàng)新性提出混合認(rèn)證。奉賢區(qū)常規(guī)VPN信息中心

支持國產(chǎn)商用密碼標(biāo)準(zhǔn)

數(shù)據(jù)加密是信息安全體系中重要的安全保障環(huán)節(jié),隨著科技的不斷發(fā)展,常用的商業(yè)密碼算法(如DES,RSA,MD5等)已確認(rèn)可被**。密碼技術(shù)存在短板,安全設(shè)備就形同虛設(shè),只有采用相對安全的密碼算法,才實現(xiàn)真正的網(wǎng)絡(luò)安全。因此,國家密碼管理局出臺了新的密碼算法(SM1,SM2,SM3,SM4)并要求相關(guān)單位選用國產(chǎn)商用密碼標(biāo)準(zhǔn)。深信服SSL VPN支持常見的國際通用商用密碼算法,同時也支持國密局規(guī)定的國產(chǎn)商用密碼標(biāo)準(zhǔn),多方位保障用戶的業(yè)務(wù)安全。 楊浦區(qū)運營VPN優(yōu)勢2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)。

隨著互聯(lián)網(wǎng)數(shù)據(jù)技術(shù)的進(jìn)步和商務(wù)模式的發(fā)展,在互聯(lián)網(wǎng)技術(shù)的幫助下提升業(yè)務(wù)效率已經(jīng)是必然的選擇:利用信息化,加速業(yè)務(wù)流程;利用互聯(lián)網(wǎng),實現(xiàn)隨時隨地的業(yè)務(wù)響應(yīng)?;ヂ?lián)網(wǎng)技術(shù)已經(jīng)徹底改變了傳統(tǒng)的業(yè)務(wù)辦理模式,借助信息化,相關(guān)業(yè)務(wù)信息實現(xiàn)快速的處理和共享,人員無論在何時何地,只要能連上互聯(lián)網(wǎng),就能實現(xiàn)業(yè)務(wù)的及時處理。

與此同時,業(yè)務(wù)信息網(wǎng)絡(luò)化另外一方面是帶來了安全的威脅:企業(yè)本身的商業(yè)數(shù)據(jù)、企業(yè)的信息等一旦被泄露,則會帶來難以估計的損失,而一旦通訊或存儲的信息被篡改,則更會帶來難以估計的后果。由此,業(yè)務(wù)信息化,首先需要解決的是安全問題。



在計算機網(wǎng)絡(luò)中,除了建設(shè)物理隔離的業(yè)務(wù)網(wǎng)絡(luò)之外,還擁有更具性價比的解決方案,使用VPN( 虛擬**網(wǎng))技術(shù)來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。

VPN利用的是包括認(rèn)證、加密、安全檢測、權(quán)限分配、訪問記錄等一系列手段來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。過去,大多數(shù)公司都是使用傳統(tǒng)的IPSec VPN來解決遠(yuǎn)程接入的問題。但是IPSec VPN**初是為了解網(wǎng)對網(wǎng)的安全問題而制定的協(xié)議,因此在此基礎(chǔ)上建立的遠(yuǎn)程接入方案在面臨越來越多的End To Lan(點對網(wǎng))應(yīng)用情況下已經(jīng)力不從心。 更安全的SSL VPN為業(yè)務(wù)互聯(lián)保駕護(hù)航。

與LDAP(AD)結(jié)合

為了更好的體現(xiàn)認(rèn)證的多樣性,深信服SSL VPN提供讀取LDAP中的手機號碼,可以跟短信認(rèn)證結(jié)合起來,這樣就可以實現(xiàn)與LDAP結(jié)合的雙因素認(rèn)證。

對于在LDAP中已經(jīng)劃分好了權(quán)限的情況,為了保持跟LDAP中權(quán)限的一致性,深信服SSL VPN支持導(dǎo)入LDAP中的Group屬性,這樣就可以完美繼承LDAP中的權(quán)限屬性,從而與LDAP中的權(quán)限保持一致。

當(dāng)大量的用戶通過LDAP進(jìn)行認(rèn)證,但是本地SSL VPN數(shù)據(jù)庫中沒有用戶信息也無法分配虛擬IP,那就沒有辦法使用IP資源。為了解決這樣的問題,深信服可以讀取LDAP中的IP字段屬性,從而通過LDAP可以進(jìn)行虛擬IP的分配,這樣通過LDAP進(jìn)行認(rèn)證的用戶可以得到虛擬IP實現(xiàn)雙向訪問。




法避免在每個終端上安裝客戶端的麻煩。奉賢區(qū)數(shù)據(jù)VPN電話多少

需要做復(fù)雜的配置,隨著這種遠(yuǎn)程接入客戶端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來巨大的挑戰(zhàn)。奉賢區(qū)常規(guī)VPN信息中心

應(yīng)用遷移場景

存在問題:

1.一些業(yè)務(wù)系統(tǒng)軟件版本無法更新,與當(dāng)前公司的接入終端系統(tǒng)與無法兼容

2.終端訪問業(yè)務(wù)系統(tǒng)時容易出現(xiàn)泄密問題

解決方案:

將現(xiàn)有的Windows系統(tǒng)應(yīng)用,利用應(yīng)用虛擬化的技術(shù)發(fā)布到***版本的MAC和Windows及移動終端上,確保用戶使用方法不改變!


典型案例

**制造業(yè)    互聯(lián)網(wǎng)及媒體業(yè)    房地產(chǎn)    連鎖零售    汽車行業(yè)    央企

東阿阿膠    京東集團    新城控股    好孩子    比亞迪    中國遠(yuǎn)洋運輸

濰柴動力    餓了么    碧桂園    美特斯邦威    東風(fēng)日產(chǎn)    中國航天科技

光明集團    人民網(wǎng)    鏈家地產(chǎn)    勁霸男裝    中國南車    中國電子信息

上藥集團    中國日報    華潤置地    安踏    上汽通用    中電投

寶鋼    神州租車    恒大集團    特步    北汽集團    中國葛洲壩

鞍鋼集團    網(wǎng)易    中原地產(chǎn)    紫燕食品    長安汽車    中國長江航運




奉賢區(qū)常規(guī)VPN信息中心

上海黑象信息科技有限公司擁有信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計算機、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場營銷策劃,設(shè)計、制作各類廣告,計算機軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。等多項業(yè)務(wù),主營業(yè)務(wù)涵蓋技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)。目前我公司在職員工以90后為主,是一個有活力有能力有創(chuàng)新精神的團隊。上海黑象信息科技有限公司主營業(yè)務(wù)涵蓋技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù),堅持“質(zhì)量保證、良好服務(wù)、顧客滿意”的質(zhì)量方針,贏得廣大客戶的支持和信賴。公司深耕技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù),正積蓄著更大的能量,向更廣闊的空間、更寬泛的領(lǐng)域拓展。